Over dit privacybeleid
Dit document beschrijft hoe persoonsgegevens worden verzameld, de verwerking daarvan, de bescherming die wordt toegepast, wanneer informatie wordt gedeeld en hoe verwijdering plaatsvindt. Het beleid geldt voor het gebruik van de online diensten en websites. Gebruik van de diensten houdt in dat de gebruiker toestemming geeft voor het gebruik van gegevens binnen dit beleid. Transparantie en beveiliging staan centraal bij elke verzameling en verwerking van gegevens.
Welke persoonsgegevens wij verzamelen en hoe wij ze beschermen
Wij verzamelen persoonsgegevens om accounts te beheren, diensten te leveren en te voldoen aan wetgeving in Nederland.
Verzamelde categorieën gegevens
- Identificatie- en verificatiegegevens: naam, geboortedatum, adres, nationaliteit, kopie of verificatie van identiteitsdocument (alleen waar wettelijk vereist, bijvoorbeeld Koa/Wwft), iDIN-gegevens.
- Contact- en accountinformatie: e-mailadres, telefoonnummer, gebruikersnaam, voorkeuren, communicatie-instellingen.
- Betaal- en transactiegegevens: gekozen betaalmethode, beperkte kaart- of rekeningdetails (geen volledige kaartgegevens), stortingen, opnames, factuur- en fiscale informatie.
- Spel- en risicogegevens: spelactiviteit, limieten, verantwoord-spelen-signalen, CRUKS-controle (uitsluitend raadpleging van status, geen registratie van details uit het register).
- Technische en online gegevens: IP-adres, apparaat- en browserinformatie, logbestanden, cookies, analytische gegevens over gebruik van de websites en services.
Doelen van de verzameling en verwerking
- Aanmaken en beheren van account en dienstverlening aan gebruikers.
- Naleving van de Wet Kansspelen op afstand (Koa), Wwft en aanwijzingen van de Kansspelautoriteit (Ksa).
- Fraudepreventie, beveiliging, incident- en storingsanalyse.
- Wettelijke rapportage- en bewaarplichten.
Beveiligingsmaatregelen (technisch en organisatorisch)
- Versleuteling van gegevens tijdens transport (TLS) en versleutelde opslag waar passend.
- Toegangsbeheer op need-to-know-basis, logging en monitoring van toegang.
- Pseudonimisering en dataminimalisatie waar mogelijk.
- Leveranciersbeoordeling, verwerkingsovereenkomsten en periodieke audits.
- Opleiding van personeel, back-ups en herstelprocedures.
Rechten van de gebruiker (AVG)
- Recht op inzage, rectificatie, verwijdering, beperking, dataportabiliteit en bezwaar.
- Recht om toestemming in te trekken voor marketing of andere verwerkingen die op toestemming zijn gebaseerd.
- Recht om een klacht in te dienen bij de Autoriteit Persoonsgegevens.
Wij handelen conform de AVG, de Uitvoeringswet AVG, de Wet Kansspelen op afstand, de Wwft en toepasselijke richtsnoeren van de Ksa.
Hoe wij verzamelde informatie gebruiken
Gegevens worden alleen gebruikt voor vooraf bepaalde, gerechtvaardigde doelen en volgens het principe van minimale gegevensverwerking.
Toepassingen
- Account en diensten: registratie, verificatie, toegang tot spellen en sportweddenschappen, klantenservice.
- Transacties: verwerken van stortingen en opnames, betalingsverkeer, boekhouding en fiscale verplichtingen.
- Verbetering van services: storingsanalyse, kwaliteitscontrole, ontwikkeling van functies, geaggregeerde statistiek en analyse.
- Verantwoord spelen en compliance: leeftijds- en identiteitscontrole, CRUKS-raadpleging, risicobeoordeling, voorkoming van fraude, witwassen en terrorismefinanciering.
- Marketing: gepersonaliseerde communicatie en aanbiedingen alleen indien de gebruiker toestemming heeft gegeven; instellingen zijn aanpasbaar.
Rechtsgrondslagen
- Uitvoering van de overeenkomst voor het leveren van online diensten.
- Naleving van wettelijke verplichtingen (Koa, Wwft, belastingrecht).
- Gerechtvaardigd belang (beveiliging, serviceverbetering), waarbij belangen van de gebruiker worden afgewogen.
- Toestemming voor specifieke doeleinden zoals marketing of bepaalde cookies.
Verwerking is transparant, proportioneel en vastgelegd in interne documentatie (bijv. verwerkingsregister en DPIA waar vereist).
Inzage, bijwerken en verwijderen van gegevens
Gebruikers kunnen hun informatie bekijken en bijwerken via accountinstellingen of door een verzoek in te dienen via de contactkanalen op de website.
Procedures
- Verificatie: wij kunnen om aanvullende informatie vragen om de identiteit te bevestigen.
- Termijnen: wij reageren doorgaans binnen één maand na ontvangst van een compleet verzoek.
- Verwijdering: gegevens worden gewist wanneer dat kan; wij bewaren informatie indien een wettelijke plicht dit vereist (bijv. Wwft 5 jaar na einde relatie; fiscale administratie 7 jaar; geschillenbewaring waar noodzakelijk).
Door gebruik van 1Red stemt de gebruiker in met veiligheidscontroles (zoals KYC, risicobeoordelingen en, waar passend, bron-van-middelenonderzoek) en met verwerking van betaalgegevens door aangesloten betaalproviders voor transacties en fraudepreventie.
Privacy van minderjarigen
De diensten zijn uitsluitend bedoeld voor personen van 18 jaar en ouder. De aanbieder kan leeftijd niet vaststellen zonder identiteitsdocumenten en voert daarom wettelijke leeftijds- en identiteitscontroles uit.
Indien blijkt dat een account door een minderjarige is geopend:
- Het account wordt gesloten en deelname wordt beëindigd.
- Persoonsgegevens worden verwijderd, tenzij bewaring wettelijk verplicht is.
- Een ouder of voogd kan verwijdering verzoeken via de contactkanalen, onder overlegging van bewijs van het gezag.
Internationale doorgifte van gegevens
Persoonsgegevens kunnen worden verwerkt buiten Nederland en de EER wanneer partners, betaalinstellingen of serviceproviders zich daar bevinden. Gebruik van de website geldt als toestemming voor zulke doorgiften zoals hier beschreven.
Wij zorgen voor passende waarborgen
- Toepassing van EU-standaardcontractbepalingen of gelijkwaardige juridische instrumenten.
- Beoordeling van het beschermingsniveau en aanvullende maatregelen waar nodig (versleuteling, toegangsbeperking).
- Contractuele verplichtingen voor vertrouwelijkheid en beveiliging bij alle ontvangers.
Een overzicht van kerncategorieën ontvangers is beschikbaar in dit beleid; specifieke namen kunnen op de website worden vermeld.
Juridische verklaring (disclaimer)
Deze verklaring verduidelijkt dat interpretatie van regels, reikwijdte en gevolgen in dit document zijn vastgelegd. De disclaimer kan de toepassing van bepalingen verduidelijken of beperken waar dat rechtmatig is. De gebruiker stemt in met deze voorwaarden bij aanvaarding van dit privacybeleid, via elektronische acceptatie of toetreding binnen het accountproces.
Niets in deze verklaring beperkt dwingendrechtelijke consumentenrechten of wettelijke verplichtingen. Bij tegenstrijdigheden prevaleert de meest recente, op de website gepubliceerde versie van dit document.
Gebruik van cookies
Cookies zijn kleine tekstbestanden die een website plaatst om instellingen te onthouden en het gebruik te analyseren. Wij gebruiken cookies voor statistieken, gedragsanalyse, personalisatie en verbetering van de website en diensten.
Types en duur
- Noodzakelijke en functionele cookies: basisfuncties en voorkeuren.
- Analytische cookies: geaggregeerde statistiek over gebruik en prestaties.
- Marketingcookies: alleen na toestemming; aanpassen via voorkeuren.
- Bewaartermijn: maximaal 1 jaar per cookie, tenzij eerder verwijderd door de gebruiker.
Beheer
- Keuzes kunnen worden aangepast via de cookie-instellingen en browserinstellingen.
- Intrekking van toestemming heeft geen invloed op eerdere rechtmatige verwerking.
Aanvaarding van dit beleid
Door de website en diensten te gebruiken, accepteert de gebruiker dit privacybeleid in volle omvang. De meest recente, op de website gepubliceerde versie van het document is leidend. Wie niet instemt met de voorwaarden dient de diensten niet te gebruiken.
Privacypraktijken van derden
Persoonsgegevens kunnen worden gedeeld met derden wanneer dit nodig is op grond van wet- en regelgeving, bij geschillen, ter uitvoering van overeenkomsten of om diensten te leveren (bijv. betaalinstellingen, verificatie- en analyseproviders, klantenserviceplatforms). Indien specifieke partijen niet op de website zijn vermeld, wordt het doel en de reikwijdte van de verstrekking voorafgaand aan of op het moment van verzamelen toegelicht.
Het verstrekken van gegevens voor zo’n doel geldt als toestemming binnen dit beleid. Derden verwerken gegevens volgens hun eigen privacybeleid wanneer zij zelfstandig verwerkingsverantwoordelijke zijn; bij verwerkers sluiten wij passende verwerkersovereenkomsten.
Links naar andere websites
Onze websites kunnen links bevatten naar externe websites die hun eigen privacybeleid hanteren. De aanbieder is niet verantwoordelijk voor de manier waarop deze partijen informatie verzamelen, gebruiken of beveiligen. Bezoek dergelijke websites met gepaste zorg en raadpleeg hun document met privacyvoorwaarden voordat u persoonsgegevens verstrekt.
Updated: